"Nav korekti tādu palaist," jurists kritizē jauno VID lietotni un norāda uz pārkāpumu

Zvērināts advokāts Lauris Klagišs vienlaikus ir arī sertificēts datu aizsardzības speciālists. Telefonsarunā portālam "tv3.lv" viņš norāda, ka burtiski uzreiz pēc jaunās lietotnes "Mans VID" palaišanas aizvadītajā nedēļā viņš saņēmis klientu, draugu un paziņu zvanus. Cilvēki vaicājuši jurista viedokli par jauno aplikāciju. "Vairāki cilvēki man vērsa uzmanību un lūdza pārbaudīt, vai ir ievērota personas datu aizsardzība. Tāpat cilvēki ziņoja, ka ne visiem aplikācija strādā," stāsta Klagišs.

Jāatgādina, ka VID jauno aplikāciju "Mans Vid" klajā laida aizvadītajā trešdienā, 18. februārī. Dienests lietotni prezentēja kā ērtāku veidu medicīnas un izglītības čeku augšupielādēšanai gada deklarācijām EDS sistēmā. Tāpat jaunā lietotne ļauj strādāt ar algas nodokļu grāmatiņu, piemēram, atzīmēt nodokļu atvieglojumus.

Vairāk lasi: Pie iedzīvotājiem nonāk mobilā lietotne "Mans VID", kas atvieglos deklarācijas iesniegšanu

Lai personīgi notestētu jauno lietotni un arī tāpēc, ka ikdienā izmanto EDS sistēmu, advokāts Klagišs "Mans VID" lejupielādēja arī savā telefonā. Viņš uzreiz secināja, ka patiesi, – VID savā jaunajā lietotnē nav norādījis "privātuma politiku", kā to pieprasa Vispārīgā datu aizsardzības regula; tās mērķis ir gādāt par iedzīvotāju datu aizsardzību Eiropas Savienības valstīs. Regula paredz, ka personas datu aizsardzības principi ir piemērojami jebkurā informācijas tehnoloģiju infrastruktūrā – sākot no mājaslapām, līdz mobilajām aplikācijām.

"Jaunajā VID aplikācija ir paredzēta personas datu – medicīnas un izglītības čeku, kvīšu – apstrāde. Tās ir sensitīvas ziņas par finanšu un veselības stāvokli, tāpēc aplikācijas lietotājam ir tiesības zināt: kā, kurš un ar kādu mērķi apstrādās un glabās šādu informāciju," drošības riskus izskaidro Klagišs. "Privātuma politika" lietotnei "Mans VID", kā pārliecinājies zvērināts advokāts, nav pieejama un lasāma ne lietotnē telefonā, ne arī atrodama Valsts ieņēmumu dienesta mājaslapas sadaļā "Privātuma politika".

VID problēmas neredz

Valsts ieņēmumu dienestā portālam "tv3.lv" kategoriski noliedz, ka jaunā aplikācija pārkāpj datu aizsardzības regulu. Dienestā skaidro – informācija par personas datu apstrādi, ja tiek izmantota mobilā lietotne "Mans VID", publiski pieejama VID mājaslapā. Dienestā arī norāda – mobilajai aplikācijai datu apstrādes principi ir gluži tādi paši, kā, strādājot VID elektroniskās deklarēšanās sistēmā (EDS).

"Vēlamies uzsvērt, ka visi lietotnē apstrādātie dati tiek apstrādāti atbilstoši Vispārīgajai datu aizsardzības regulai. Lietotāju dati netiek nodoti trešajām personām un tiek glabāti drošā VID infrastruktūrā," tā vēstīts e-pasta atbildes vēstulē portālam "tv3.lv".

Portāls "tv3.lv" un arī jurists Klagišs personīgi centās sameklēt "Mans VID" "privātuma politiku" dienesta mājaslapā, taču tas izrādījās piņķerīgi. Pēc vairāku minūšu mēģinājumiem, izmantojot meklēšanas funkciju mājaslapā, tomēr izdevās atrast sadaļu "Personas datu apstrāde VID". Kā pēdējais punkts tajā minēta arī jaunā lietotne "Mans VID".

Jurists vērtē – ar šādu pieeju, ievietojot būtisku informāciju mājaslapas dzīlēs, VID pārkāpj personu tiesības uz datu aizsardzību. "Kā gan cilvēks, kurš varbūt tik labi neorientējas internetā, varētu šo informāciju atrast?" retoriski vaicā Klagišs. "Uzskatu, ka tas ir smags pārkāpums. Informācijai par datu apstrādi ir jābūt viegli atrodamai un izvietotai tieši tajā vietā, kur dati tiek apstrādāti – proti, lietotnē," secina zvērināts advokāts. Kā labo piemēru viņš min aplikāciju "e-paraksts", kurā informācija par datu apstrādi ērti atrodama lietotnes sadaļā "Iestatījumi/Privātuma politika".

Jurists neiesaka izmantot "Mans VID"

"Es uzskatu, ka ar šādu attieksmi VID grauj iedzīvotāju uzticību. Cilvēku satraukuma ir pamats," atklātās nepilnības komentē Klagišs. Viņš personīgi jauno "Mans VID" aplikāciju čeku un kvīšu iesniegšanai EDS sistēmā neizmantos. To neiesaka darīt arī citiem iedzīvotājiem. Piesardzība saistīta gan ar datu apstrādi, kā arī ar faktu – lietotne ir palaista testa režīmā. Klagišs bažījas, ka augšupielādētie čeki kādas sistēmas kļūmes dēļ var kļūt publiski redzami vai arī tikt uzrādīti kā citam "Mans VID" lietotājam piederīgi, vai varbūt vispār var netikt augšupielādēti, par to neinformējot.

Šādas bažas pastiprina arī fakts, ka lietotnē viņam līdz šim nav izdevies iekļūt, autentificējoties ar "e-parakstu". Turklāt 24. februāra rītā aplikācijā nevarēja iekļūt arī ar "SmartID". "Kurš šādā situācijā var garantēt, ka nenotiks datu noplūde?" pauž zvērināts advokāts.

Juris Klagišs

Jurists un datu aizsardzības speciālists

"Man personīgi nav skaidrs, kādēļ VID tādā steigā ir palaiduši šādu testa režīma aplikāciju. Parasti lietotnes tiek testētas slēgtā vidē, piemēram, tas varētu notikt starp kādiem 3000 VID darbiniekiem, nevis miljons iedzīvotājiem. Testa vidē ir pieļaujamas kļūdas, un vai tiešām mums, iedzīvotājiem, ir jābūt izmēģinājuma trusīšiem…"

Turklāt tieši šobrīd iedzīvoju interese par jauno lietotni, tuvojoties 1. martam un gada deklarācijas iesniegšanas brīdim, ir milzīga. Daudzi steigs izmēģināt aplikāciju, sniegs čekus, un neizbēgami – sistēma var "uzkārties", prognozē zvērināts advokāts. "Man tiešām nav pārliecības, ka mani dati pareizi "ielasīsies" jaunajā aplikācijā," savas bažas atkārtoti pauž Klagišs.

Ieņēmumu dienests cer uz iedzīvotāju atgriezenisko saiti

Atbildot uz jautājumu, kāpēc lietotne iedzīvotājiem tiek piedāvāta testa režīmā, VID norāda – lai būtu iespēja jau laikus izmēģināt funkcionalitāti un lai VID no lietotājiem varētu saņemt atgriezenisko saiti. Arīdzan informāciju par to, ka atsevišķos gadījumos ir konstatētas problēmas, pieslēdzoties ar e-parakstu. "VID speciālisti strādā pie šo traucējumu novēršanas," apliecina dienestā.

Vienlaikus dienests arī uzsver, ka testa režīms nekādā veidā neietekmējot dokumentu iesniegšanas drošību. Piemēram, ja dokumentu nav izdevies augšupielādēt, aplikācija lietotāju par to informē. Tāpat VID norāda, ka dokumentu neesot iespējams iesniegt bez lietotāja apstiprinājuma. "Dokumenti netiek "pazaudēti", un lietotājs tos var iesniegt atkārtoti," bažas kliedē VID, kā arī uzsver, ka "uzticība un datu drošība VID darbībā ir prioritāte".

Lietotnes "Mans VID" izstrāde dienestam izmaksājusi 13 818 eiro bez pievienotā vērtības nodokļa.